CVE-2026-76233 in Renovate
Sumário
de VulDB • 20/08/2026
As versões do Renovate a partir da 39.53.0 até antes da 40.33.0 contêm uma vulnerabilidade de injeção de comando no gerenciador gleam, onde o parâmetro depName é anexado aos comandos `gleam deps update` sem sanitização adequada. Atacantes com acesso de gravação ao repositório podem criar arquivos maliciosos gleam.toml para executar comandos arbitrários na máquina que executa o Renovate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.